Tarification d'AWS Key Management Service

Chaque clé AWS KMS que vous créez dans AWS KMS coûte 1 USD/mois (calculé au prorata horaire). Les frais de 1 USD par mois sont les mêmes pour les clés symétriques, les clés asymétriques, les clés HMAC, les clés multi-régions (chaque clé principale et de réplica multi-régions), les clés avec du matériel clé importé et les clés KMS dont l'origine provient d'AWS CloudHSM ou d'un magasin de clés externe (XKS).

Pour les clés KMS que dont vous effectuez la rotation automatiquement ou à la demande, la première et la deuxième rotation de la clé entraînent un coût de 1 USD par mois (calculé au prorata horaire). Cette augmentation de prix est plafonnée à la deuxième rotation, et les rotations suivantes ne seront pas facturées. (Remarque : cette modification tarifaire prend effet au cours du cycle de facturation de mai 2024.)

Les prestations suivantes ne vous sont pas facturées :

• Création et stockage de clés KMS gérées par AWS ou propriété d'AWS. Ces clés sont automatiquement créées pour votre compte lorsque vous essayez pour la première fois de chiffrer une ressource dans un service AWS qui s'intègre à AWS KMS. Vous ne pouvez ni gérer le cycle de vie ni les autorisations d'accès sur les clés gérées par AWS.
• Il n'y aucun frais pour les clés KMS que vous gérez et qui sont programmées pour la suppression. Si vous annulez la suppression pendant le délai de réflexion, la clé KMS gérée par le client fera l'objet de frais, comme si elle n'avait jamais été programmée pour suppression.
  
• Il n'y a aucun frais mensuel pour les clés de données ou les paires de clés de données générées par AWS KMS au-delà des frais d'appel d'API.
  

Vous avez la possibilité d'utiliser un cluster AWS CloudHSM ou un gestionnaire de clés externe pour générer et conserver vos clés KMS. Ces clés coûteront également 1 USD par mois (au prorata horaire). Si vous utilisez AWS CloudHSM, les frais standard d'AWS CloudHSM s'appliquent. Consultez cet exemple de tarification.

AWS KMS fournit une offre gratuite de 20 000 requêtes/mois calculée sur l'ensemble des régions où le service est disponible.

*Les requêtes aux opérations d'API GenerateDataKeyPair et GenerateDataKeyPairWithoutPlaintext et les requêtes aux opérations d'API telles que Sign, Verify, Encrypt, Decrypt et GetPublicKey qui font référence à des clés KMS asymétriques sont exclues de l'offre gratuite. 

1 clé KMS utilisée comme clé racine lors de la création de 250 volumes EBS chiffrés par mois, via la AWS KMS CLI ou les opérations API.

Critères de tarification :

• 1 clé KMS
• 3 X 250 requêtes d'API pour créer et mettre en service une clé unique de chiffrement des données pour chacun des 250 volumes

1 clé KMS utilisée pour chiffrer 10 000 fichiers uniques qui sont collectivement déchiffrés pour un accès 2 000 000 fois par mois.

Critères de tarification :

• 1 clé KMS
• 10 000 requêtes de chiffrement (1 requête x 10 000 objets)
• 2 000 000 de requêtes de déchiffrement pour accéder aux objets

Coût mensuel :

1 clé KMS utilisée pour chiffrer 10 000 fichiers uniques qui sont collectivement déchiffrés pour un accès 2 000 000 fois par mois. Nous conservons un cluster CloudHSM contenant 2 HSM pour la région USA Est (Virginie du Nord) pour l'intégralité du mois.

Critères de tarification :

• 1 clé KMS
• 10 000 requêtes de chiffrement (1 requête x 10 000 objets)
• 2 000 000 de requêtes de déchiffrement pour accéder aux objets
• 2 instances CloudHSM

Coût mensuel :

1 clé ECC 256 KMS utilisée pour signer 100 000 fichiers via la CLI AWS KMS ou les opérations d'API.

Critères de tarification :

• 1 clé KMS
• 100 000 requêtes de signature
  

Coût mensuel :

Si vous activez AWS CloudTrail sur votre compte, vous pouvez obtenir des journaux des appels d'API reçus et envoyés par AWS KMS. Pour en savoir plus, consultez la page Tarification d'AWS CloudTrail.